云电脑、云手机时不时打不开、连不上网络,你以为是云端服务器出了问题,其实九成是你本机的代理软件(Clash / Shadowrocket / Surge)在作祟。这篇讲清楚它是怎么挡路的,怎么一眼认出来,以及三步把它修好。
先说结论,方便你直接照做:云电脑 / 云手机连不上,第一件事不是重启、不是找客服,而是把代理软件关掉再试一次。能连上,就锁定是代理的问题,往下看怎么在保留代理的前提下彻底修好。
不是所有「连不上」都长一个样。代理软件导致的这一类,有一组很典型的指纹:
| 现象 | 说明 |
|---|---|
| 网页能开,云电脑连不上 | 刷网页、发消息一切正常,唯独云电脑 / 云手机 / 视频会议 / 联机游戏连不上或频繁掉线。 |
| 串流卡顿、画面撕裂 | 能连上但画面一顿一顿、声音断续、鼠标延迟大——连接建立了但数据流传不动。 |
| DNS 显示 198.18.x.x | 最硬的证据。在网络检测页面看到 DNS / 出口 IP 是 198.18.x.x 开头,几乎 100% 就是代理软件在捣鬼(原因见下一节)。 |
198.18.x.x 是铁证 · 这是一段国际标准里专门留作「测试保留」的地址(RFC 2544),正常上网绝不会分到它。它出现在你的设备上,只有一种解释:代理软件的 fake-IP 模式给你伪造了一个假地址。看到它,不用再查别的了。
要理解这个问题,先记住一件事:网页和云电脑用的不是同一种「快递」。
刷网页、发消息走的是 TCP——像挂号信,一件件确认、丢了重发,慢一点没关系。而云电脑、云手机、视频会议、联机游戏这类实时画面串流走的是 UDP——像发弹幕,追求快、允许偶尔丢一帧,晚到的画面不如不要。
代理软件的 fake-IP 模式,会先把你所有的域名解析都拦下来、发一个假 IP(就是那个 198.18.x.x),然后自己决定怎么转发。问题就出在这里——它对两种快递的处理是不对等的:
代理正常接管、转发。所以你刷网页、发消息毫无异常,感觉「网络好好的」。
代理默认不转发(或需特殊配置)。云电脑的画面数据发出去有去无回,于是连不上、卡成幻灯片。
这就是为什么现象这么「反直觉」:你的网络明明没坏,偏偏就云电脑用不了。不是云端故障,是本机代理把云电脑要走的那条路给堵了。
把 Clash / Shadowrocket / Surge 等代理软件彻底关掉,重新连云电脑。能连上——恭喜,问题锁定,继续往下做长期方案;还是连不上——不是代理的锅,直接跳到 第 4 节。
这一步只花 10 秒,却能省下你几小时的瞎猜。任何排障都从「用最快的动作缩小范围」开始。
如果你的工作离不开代理(要访问外网),不用在「关代理」和「用云电脑」之间二选一。在代理软件里改两处,让它别再挡云电脑:
| 改哪里 | 怎么改 |
|---|---|
| 运行模式 | 从「全局 / Global」切回「规则 / Rule」模式——只让该走代理的走代理,云电脑的流量放行直连。 |
| DNS 模式 | 把 DNS 从 fake-ip 改成 redir-host,不再给你伪造 198.18.x.x 假地址。 |
| 分流规则 | 把云电脑的域名 / IP 单独加一条 DIRECT(直连)规则,确保它绕开代理。 |
前两项是通用开关,绝大多数情况改完就好;第三项是给「改完还偶发」的情况上的双保险。具体菜单名各家客户端略有差异,认准「模式」「DNS」「规则」这几个关键词即可。
用手机热点连一次云电脑。如果换网就好了,说明堵点不在代理、而在你当前这个网络——通常是公司防火墙或路由器把 UDP 端口封了。这时候找 IT 开放对应端口,或长期改用手机热点 / 别的网络。
关掉代理、换了网络都没用,说明是另一类问题,简单过一遍:
| 方向 | 怎么查 |
|---|---|
| 局域网封 UDP | 公司 / 酒店 / 校园网常封串流端口。用手机热点验证过就能确诊,找网络管理员开端口。 |
| 系统 DNS 被改 | Mac 上用 scutil --dns 看真实 DNS 服务器有没有被别的软件改掉;Windows 看网络适配器的 DNS 设置。 |
| 云端 / 客户端本身 | 前面都排除了,才轮到怀疑云服务商或客户端版本——这时候找客服才有意义,而不是一上来就找。 |